Описание
Уязвимость библиотеки libpq системы управления базами данных PostgreSQL связана с переполнением буфера при проверке кодировки PostgreSQL GB18030. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
АО «ИВК»
Postgres Professional
PostgreSQL Global Development Group
Наименование ПО
АЛЬТ СП 10
Postgres Pro Certified
PostgreSQL
Версия ПО
- (АЛЬТ СП 10)
до 17.5 (Postgres Pro Certified)
до 16.9 (Postgres Pro Certified)
до 15.13 (Postgres Pro Certified)
до 14.18 (Postgres Pro Certified)
до 13.21 (Postgres Pro Certified)
до 17.5 (PostgreSQL)
до 16.9 (PostgreSQL)
до 15.13 (PostgreSQL)
до 14.18 (PostgreSQL)
до 13.21 (PostgreSQL)
Тип ПО
Операционная система
СУБД
Операционные системы и аппаратные платформы
АО «ИВК» АЛЬТ СП 10 -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удаленного доступа к уязвимому программному средству;
- ограничить доступ к уязвимому программному средству, используя схему доступа по "белым спискам;
- использование средств обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости.
Использование рекомендаций:
https://www.postgresql.org/support/security/CVE-2025-4207/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 25%
0.0008
Низкий
5.9 Medium
CVSS3
5.4 Medium
CVSS2
EPSS
Процентиль: 25%
0.0008
Низкий
5.9 Medium
CVSS3
5.4 Medium
CVSS2